Trotora ist ein Handelsname von MyPixel, einem niederländischen Unternehmen (KvK 69247935). Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage, mit wem wir sie teilen und wie du deine Rechte gemäß der DSGVO ausüben kannst. Wo die Plattform noch nicht alles leistet, was wir uns wünschen, sagen wir das hier ebenfalls.
1. Wer für deine Daten verantwortlich ist
Verantwortlicher für deine personenbezogenen Daten ist MyPixel. Trotora ist ein Handelsname von MyPixel, einem niederländischen Unternehmen, eingetragen bei der Handelskammer unter der Nummer 69247935. Wenn diese Erklärung von „wir“, „uns“ oder „Trotora“ spricht, ist damit MyPixel gemeint.
- Unternehmen
- MyPixel
- Handelsnamen
- Trotora und BaseWire
- Handelskammer (KvK)
- 69247935
- Postanschrift auf Anfrage
- Verfügbar über privacy@trotora.com oder über das niederländische Handelskammerregister
- Datenschutzkontakt
- privacy@trotora.com
- Allgemeiner Kontakt
- support@trotora.com
Wir haben keinen förmlichen Datenschutzbeauftragten bestellt; unser Datenschutzkontakt beantwortet alle Anfragen nach der DSGVO. Wenn du der Ansicht bist, dass deine Daten nicht ordnungsgemäß verarbeitet werden, kannst du außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einreichen.
2. Welche Daten wir verarbeiten
Wir verarbeiten die unten aufgeführten Datenkategorien. Die Rechtsgrundlage (Art. 6 DSGVO) ist jeweils angegeben.
| Kategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Kontodaten | E-Mail, Benutzername, Anzeigename, Passwort-Hash, Profilfoto | Art. 6(1)(b): Vertragserfüllung |
| Profildaten | Bio, Standort, Website, Fähigkeiten, Erfahrung, Zertifizierungen | Art. 6(1)(b): Vertragserfüllung |
| Pferdeprofildaten | Name, Rasse, Geburtsdatum, Fotos, Trainingsprotokolle | Art. 6(1)(b): Vertragserfüllung |
| Pferdegesundheitsdaten | Medikamente, Impfungen, Vitalwerte, Tierarztkontakte | Art. 6(1)(b): Vertragserfüllung |
| Nutzungsdaten | IP-Adresse (gekürzt), Gerät, Browser, besuchte Seiten | Art. 6(1)(f): berechtigtes Interesse, den Dienst zu erbringen und abzusichern |
| Zahlungsdaten | Stripe-Kunden-ID, letzte 4 Ziffern der Karte, Abonnementstatus | Art. 6(1)(b) und Art. 6(1)(c): Vertrag und gesetzliche Verpflichtung |
| Kommunikationsdaten | Support-Nachrichten, In-App-Nachrichten, von dir veröffentlichte Beiträge und Kommentare | Art. 6(1)(b): Vertragserfüllung |
| Einwilligungsnachweise | Deine Cookie- und Marketing-Entscheidungen mit Zeitstempel und gekürzter IP | Art. 6(1)(c): gesetzliche Pflicht, Einwilligung nachweisen zu können |
| Sicherheits- und Moderationsdaten | Anmeldeereignisse, Sicherheitsprotokolleinträge, Inhaltsmarkierungen und Moderationsmaßnahmen | Art. 6(1)(f): berechtigtes Interesse an Betrugsprävention und Plattformsicherheit |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten über dich (wie Gesundheits- oder biometrische Daten). Pferdegesundheitsdaten betreffen Tiere und sind keine personenbezogenen Daten über dich, wir behandeln sie aber dennoch als sensible Betriebsdaten.
3. Warum wir deine Daten nutzen
- Um die Plattform zu betreiben
- Authentifizierung, Profile, Pferdeverwaltung, soziale Funktionen, Marktplatz, KI-Assistent, Abrechnung und Benachrichtigungen.
- Um die Plattform sicher zu halten
- Missbrauch erkennen, Betrug verhindern, Inhalte moderieren und Konten schützen.
- Um die Plattform zu verbessern
- Produktanalysen (nach Möglichkeit pseudonymisiert und aggregiert), um zu verstehen, welche Funktionen genutzt werden. Nur mit deiner Einwilligung.
- Um zu kommunizieren
- Service-E-Mails (Passwort-Zurücksetzungen, Rechnungsbelege) sind unerlässlich. Newsletter und Produktupdates werden nur versendet, wenn du dich dafür angemeldet hast, und können jederzeit abbestellt werden.
- Um gesetzliche Pflichten zu erfüllen
- Buchhaltungsunterlagen, Betrugspräventionsdaten und Antworten auf rechtmäßige Anfragen von Behörden.
4. Wer Daten in unserem Auftrag verarbeitet
Wir setzen eine kleine Zahl sorgfältig ausgewählter Auftragsverarbeiter ein. Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln (SCC) der Europäischen Kommission, sofern kein Angemessenheitsbeschluss vorliegt.
| Auftragsverarbeiter | Zweck | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Hetzner Online GmbH | Hosting unserer Server und Datenbanken, einschließlich unseres selbst gehosteten Dateispeichers (Supabase Storage) und Fehlerverfolgung (Bugsink, Sentry-Protokoll-SDK). Bei der Fehlerverfolgung werden personenbezogene Daten vor dem Versand bereinigt, und Browserfehler werden nur mit Analyse-Einwilligung erfasst | Deutschland (EU) | Innerhalb des EWR |
| Firebase / Google Cloud (Google LLC) | Authentifizierung und, nur mit deiner Einwilligung, Firebase/GA4-Analysen | EU / USA (mehrere Regionen) | SCC |
| Stripe | Abonnementabrechnung und Zahlungsabwicklung | Irland / USA | SCC |
| Amazon Web Services | Speicherung generierter Berichte und PDFs (S3) und automatisierte Bildmoderation (Rekognition) | EU (eu-central-1, Frankfurt) | Innerhalb des EWR |
| Vercel | Leistungsmessung (Speed Insights), nur mit Analyse-Einwilligung | USA | SCC |
| PostHog | Produktanalysen (nur mit Einwilligung) | Europäische Union | Innerhalb des EWR |
| Resend | Transaktionale E-Mails (Passwort-Zurücksetzungen, Belege, Benachrichtigungen) | USA | SCC |
| OpenAI | Inhaltsmoderation und KI-Assistenzfunktionen | USA | SCC |
| Google APIs (Translate, Perspective, Places) | Übersetzung, Toxizitätsbewertung, Ortssuche | EU / USA | SCC |
| Cloudflare Turnstile | Bot-Schutz für Formulare | Globales Edge-Netzwerk | SCC |
| Upstash Redis | Rate-Limiting und kurzlebiges Caching | Region je nach Deployment | SCC, sofern außerhalb des EWR |
Wir verkaufen deine personenbezogenen Daten nicht und erlauben Auftragsverarbeitern nicht, sie für eigene Zwecke zu nutzen.
Nutzt du Trotora als Geschäftskunde (zum Beispiel als Stall, Unternehmen oder Veranstalter) und verarbeiten wir in deinem Auftrag personenbezogene Daten deiner Mitarbeiter, Kunden oder Besucher? Dann gilt automatisch unsere Standard-Auftragsverarbeitungsvereinbarung, siehe trotora.com/dpa.
5. Wie lange wir Daten speichern
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Konto- und Profildaten | Solange das Konto aktiv ist. Wird innerhalb von 30 Tagen nach Löschung entfernt. |
| Pferdeprofile und von dir veröffentlichte Inhalte | Solange das Konto aktiv ist. Du kannst einzelne Einträge jederzeit löschen. |
| Abrechnungs- und Rechnungsunterlagen | Bis zu 7 Jahre zur Erfüllung niederländischer steuerlicher Aufbewahrungspflichten. |
| Nachrichten und Support-Kommunikation | In-App-Nachrichten: solange die Unterhaltung besteht oder bis du dein Konto löschst. Support-Korrespondenz: bis zu 24 Monate nach Abschluss. |
| Sicherheitsprotokolle | Bis zu 12 Monate, sofern für einen aktiven Vorfall nicht länger erforderlich. |
| Einwilligungsnachweise | 5 Jahre nach Widerruf oder Ablauf der Einwilligung, zu Prüfzwecken. |
| Backups | Verschlüsselte Backups rotieren innerhalb von 30 Tagen; gelöschte Daten verschwinden innerhalb dieses Zeitraums auch aus den Backups. |
6. Deine Rechte und wie du sie ausübst
Gemäß der DSGVO hast du die folgenden Rechte:
- Recht auf Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben (Art. 15).
- Recht auf Berichtigung unrichtiger Daten (Art. 16).
- Recht auf Löschung deines Kontos und deiner personenbezogenen Daten (Art. 17).
- Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten (Art. 20).
- Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, einschließlich für Analysen oder Moderation (Art. 21).
- Recht auf Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18).
- Recht auf jederzeitigen Widerruf deiner Einwilligung, sofern Einwilligung die Rechtsgrundlage ist.
Du kannst außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl einreichen.
7. Kinder und junge Nutzer
Trotora richtet sich an Nutzer ab 16 Jahren. Gemäß der niederländischen Umsetzung von Art. 8 DSGVO ist die Einwilligung der Eltern erforderlich, um personenbezogene Daten von Kindern unter 16 Jahren auf Grundlage einer Einwilligung zu verarbeiten.
8. Automatisierte Inhaltsmoderation
Wir können automatisierte Tools einsetzen, um hochgeladene Inhalte auf Missbrauch und unsicheres Material zu prüfen:
- AWS Rekognition prüft hochgeladene Bilder auf explizite Inhalte.
- Die OpenAI Moderation API durchsucht Texte nach Anzeichen für Hass, Belästigung und Selbstverletzung.
- Google Perspective bewertet Texte hinsichtlich Toxizität.
Diese Tools unterstützen unsere menschlichen Moderatoren. Sie führen nicht zu vollständig automatisierten Sanktionen ohne menschliche Prüfung. Gegen jede Moderationsmaßnahme kannst du über den In-App-Beschwerdeprozess Einspruch einlegen.
9. Pferdegesundheit und Tierdaten
Du kannst medizinische Angaben und Pflegedetails zu deinen Pferden erfassen, einschließlich Medikamente, Impfungen, Vitalwerte und Kontaktdaten deines Tierarztes. Dies sind Daten über Tiere, keine personenbezogenen Daten über dich, wir behandeln sie aber als sensible Betriebsdaten: Der Zugriff ist auf das Konto beschränkt, dem das Pferd gehört, sowie auf ausdrücklich eingeladene Mitwirkende.
Wenn dein Tierarzt als Kontakt zu einem Pferdeprofil hinzugefügt wird, werden dessen Kontaktdaten zu personenbezogenen Daten. Wir nutzen sie nur, um den Kontakt in deinem Konto anzuzeigen, und geben sie nie an Dritte weiter.
10. Wie wir deine Daten schützen
- Alle Verbindungen zu Trotora sind TLS-verschlüsselt.
- Passwörter werden mit bcrypt gehasht. Wir können sie nicht einsehen.
- Session-Cookies sind mit HTTP-only, Secure und SameSite gekennzeichnet.
- Zwei-Faktor-Authentifizierung ist für alle Konten verfügbar.
- Der Zugriff auf Produktivsysteme ist eingeschränkt, wird protokolliert und geprüft.
- Wir überwachen Brute-Force-Anmeldeversuche und verdächtige Aktivitäten.
Im unwahrscheinlichen Fall einer Datenschutzverletzung, die deine personenbezogenen Daten betrifft, informieren wir dich und die niederländische Datenschutzbehörde innerhalb von 72 Stunden, gemäß Art. 33–34 DSGVO.
11. Internationale Datenübermittlungen
Trotora wird von Trotora aus den Niederlanden betrieben. Der Großteil der Arbeit findet innerhalb des EWR statt. Einige Unterauftragsverarbeiter befinden sich in den USA, siehe Abschnitt 4. Jede Übermittlung außerhalb des EWR ist durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgedeckt.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Plattform ändert oder das Gesetz es erfordert. Das Datum „zuletzt aktualisiert“ oben spiegelt die letzte Änderung wider. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail, bevor die neue Fassung in Kraft tritt.
13. Kontakt
Fragen zu dieser Erklärung oder dazu, wie wir mit deinen Daten umgehen?
- E-Mail an privacy@trotora.com
- Oder schreibe an Trotora über die Postanschrift auf Anfrage (siehe Abschnitt 1)
Du kannst außerdem eine Beschwerde bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) unter autoriteitpersoonsgegevens.nl einreichen.